MCP-Tools können Anweisungen eines Copilot-Studio-Agenten übersteuern
Ein benutzerdefinierter MCP-Server veranlasste einen Copilot-Studio-Agenten zu einer Antwort auf eine fremde Frage, obwohl die Unterhaltung auf einen Trainingskurs begrenzt war.
TL;DR
Ein Copilot-Studio-Agent lehnte zunächst Fragen ausserhalb eines Trainingskurses ab. Nachdem ein passendes benutzerdefiniertes MCP-Tool Zahlen zurückgab, beantwortete der Agent jedoch eine solche Frage. Daraus leitet der Autor ab, dass MCP-Tools möglicherweise Vorrang vor Agentenanweisungen haben und ihre Antworten eine Unterhaltung trotz gesetzter Einschränkungen fortsetzen können.
Original von Alex Shlega, auf It Ain’t Boring. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: jede Agentenanweisung in Copilot Studio zusammen mit allen konfigurierten Tools testen, besonders mit benutzerdefinierten MCP-Servern, weil ein passendes Tool den Antwortpfad verändern kann.
- Security/Compliance: Einschränkungen durch Anweisungen allein nicht als ausreichende Kontrolle betrachten, solange Tool-Aufrufe und deren Antworten nicht geprüft wurden; das Beispiel zeigt eine Fortsetzung einer fremden Unterhaltung nach einer MCP-Antwort.